Perché è importante la separazione tra autenticazione e autorizzazione dal punto di vista della sicurezza del sistema?